IT全般統制とは？

IT全般統制の意味

IT業務処理統制が有効に機能する環境を保証するための基盤的な統制。システムの開発・保守、システムの運用・管理、内外からのアクセス管理などのセキュリティ確保、外部委託先の管理という領域からなる。

IT全般統制の具体例

本番環境への変更をすべて変更管理手続に載せ、テストと承認を経てからリリースする仕組み。バックアップと復旧手順の整備。特権IDの厳格な管理。

IT全般統制は試験でどう引っ掛けられる？

IT全般統制は共通のIT基盤の単位で評価し、IT業務処理統制は業務プロセス単位で評価する。評価単位が異なる。

IT全般統制と関連する用語

• IT業務処理統制
• 変更管理
• アクセス管理

IT全般統制が出た過去問

• 金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。

  正解：利用部門によるエラーデータの修正と再処理

  要点：IT業務処理統制は個々の業務処理に組み込まれた統制を指す

  IT統制はIT全般統制とIT業務処理統制に分かれる。IT全般統制はシステムの開発・保守、運用管理、アクセス管理、外部委託管理など、業務処理統制が有効に機能する環境を支える統制である。これに対しIT業務処理統制は個々の業務処理の中に組み込まれた統制で、入力データの正確性確保やエラーデータの修正・再処理などが該当する。

  出典：平成28年度 春期 システム監査技術者試験 am2 問9（IPA）

• 固定資産管理システムに係るIT全般統制はどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制

  IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問9（IPA）

• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成23年)”において,“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。

  正解：経営者は,ITに関する適切な戦略,計画などを定めているか。

  要点：全社的なITへの対応は経営者のIT戦略・計画の適切性を問う

  全社的な内部統制は、組織全体に影響を及ぼす統制環境やリスク評価、ITへの対応などを対象とし、経営者レベルの方針・体制が評価項目になる。したがってITへの対応では、経営者がIT戦略や計画を適切に定めているかが問われる。個別システムの試験の十分性や障害対応、委託契約の締結といった項目は、業務プロセスに係る内部統制やIT全般統制の領域である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問10（IPA）

• 経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制…

  正解：購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。

  要点：IT業務処理統制は業務処理の正確性・網羅性を確保する統制

  IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。

  出典：平成30年度 春期 システム監査技術者試験 am2 問8（IPA）

• 固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。

  正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。

  要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す

  IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。

  出典：令和1年度 春期 システム監査技術者試験 am2 問7（IPA）